NEXUS-Q: постквантовый движок на Rust, который не изобретает криптографию
Designing Rust APIs around KEM, AEAD and key derivation workflows
NEXUS-Q — это постквантовый криптографический движок на Rust для защиты данных, ключей и идентичностей. Он использует стандартизированные примитивы (ML-KEM, ML-DSA, AES-256-GCM, ChaCha20-Poly1305) через RustCrypto, а нативный бэкенд остаётся экспериментальным и опциональным. Включает хранилище с envelope-шифрованием, полноценное управление жизненным циклом ключей, политики deny-by-default и аудит-лог с HMAC. Независимый аудит и сертификация FIPS пока не проводились, о чём авторы честно предупреждают.
Мы не изобретаем криптографию. Только стандартизированные алгоритмы и поддерживаемые криптографические библиотеки; статус аудита зависимостей документируется явно.